Politica sulla privacy

Insert Coin Store, Costa Rica. Contatto per questioni sui dati personali: [email protected].

Questa politica è regolata dalla Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales (legge costaricana sulla protezione dei dati personali) della Costa Rica.

Dal tuo account: la tua email, il tuo nome utente e la tua password, che conserviamo sempre cifrata con un algoritmo di hash unidirezionale (nessuno, nemmeno noi, può leggerla).

Se entri con Google: la tua email, il tuo nome e la tua foto del profilo, così come Google ce li invia. Non riceviamo la tua password di Google.

Dalle anime che crei: nome, data di nascita, ora di nascita, luogo di nascita e, se li compili, genere, tipo MBTI e note personali. Questo include i dati di altre persone che tu carichi.

Dal tuo uso del servizio: i report che generi, le tue preferenze e i registri tecnici (indirizzo IP, tipo di browser) che vengono conservati per sicurezza e per diagnosticare guasti.

Non chiediamo né conserviamo dati delle carte di credito.

Per calcolare le carte e i report che richiedi, che è il motivo per cui esiste il servizio.

Per mantenere il tuo account, autenticarti e inviarti email di servizio (benvenuto, recupero password, ricevute).

Per diagnosticare errori e migliorare il prodotto.

Per fare analisi statistiche aggregate sul funzionamento del prodotto: per esempio, come si distribuiscono i tipi di legame, quali configurazioni compaiono con quale frequenza, o se il motore è calibrato. Queste analisi si fanno su dati aggregati e senza identificare le persone: ci interessano gli schemi, non chi è chi.

Non vendiamo i tuoi dati. Non li condividiamo con inserzionisti. Non facciamo pubblicità mirata.

Per funzionare, il servizio si appoggia a fornitori esterni che elaborano dati per nostro conto:

Railway (Stati Uniti), dove girano l'applicazione e il database.

Resend (Stati Uniti), che invia le email di servizio. Riceve il tuo indirizzo email.

Google (Stati Uniti), solo se scegli di entrare con il tuo account Google.

Z.ai (Cina), il fornitore del modello di linguaggio che redige le letture interpretative. Quando richiedi una lettura estesa o usi la chat, gli inviamo i nomi di battesimo e i dati calcolati delle carte coinvolte. Non gli inviamo la tua email, la tua password né il tuo indirizzo IP.

Un elaboratore di pagamenti esterno, quando compri qualcosa. Riceve i dati necessari per incassare; noi non vediamo la tua carta.

Questo implica che i tuoi dati possono essere trasferiti fuori dalla Costa Rica. Usando il servizio accetti tale trasferimento.

Possiamo anche consegnare dati se un'autorità competente ce lo richiede legalmente.

Tutta la comunicazione tra il tuo browser e i nostri server viaggia cifrata (HTTPS).

La tua password viene conservata con hash irreversibile, mai in testo semplice.

L'accesso al database è limitato e gli account sono isolati: solo tu vedi le anime e i report del tuo account.

Ora la parte onesta: i dati di nascita vengono conservati senza cifratura aggiuntiva a riposo all'interno del database. Sono protetti dal controllo di accesso del server, non da uno strato di cifratura propria. Preferiamo dirtelo piuttosto che prometterti qualcosa che oggi non facciamo.

Facciamo copie di backup periodiche del database.

Il team che gestisce AstroTwinSoul può accedere ai dati salvati nel sistema, incluse le anime e i report, quando serve per dare supporto, diagnosticare un guasto, gestire un reclamo o indagare su un uso abusivo del servizio.

Questo accesso è limitato agli account amministrativi del servizio. Non usiamo i tuoi dati identificati per curiosare, né per creare profili commerciali, né per venderli a nessuno.

Finché esiste il tuo account.

Quando elimini il tuo account, diventa inattivo subito: non puoi più entrare e smette di comparire nel servizio. Le tue anime e i tuoi report vengono conservati per un altro anno, nel caso tu torni. Entrando con la stessa email e la stessa password si riattiva tutto così com'era.

Passato quell'anno eliminiamo in modo definitivo il tuo account, le tue anime e i tuoi report. Da lì non si torna indietro.

Se non vuoi aspettare quell'anno, scrivici a [email protected] dall'email del tuo account ed eliminiamo tutto prima.

I registri tecnici di sicurezza e di errori vengono conservati per un periodo limitato e poi scartati.

Puoi chiederci in qualsiasi momento: accedere ai dati che abbiamo su di te, correggerli se sono sbagliati, o eliminarli insieme al tuo account. L'eliminazione da Impostazioni ha l'anno di attesa descritto sopra; se vuoi l'eliminazione immediata e definitiva, richiedila per email.

Per esercitare uno qualsiasi di questi diritti scrivici a [email protected] dall'email del tuo account. Rispondiamo entro i termini stabiliti dalla Ley 8968.

Se ritieni che non trattiamo bene i tuoi dati, puoi rivolgerti all'Agencia de Protección de Datos de los Habitantes (PRODHAB) (agenzia costaricana per la protezione dei dati degli abitanti) della Costa Rica.

Quando crei un'anima con i dati di un'altra persona, anche quella persona ha diritti su quei dati.

Se qualcuno ci scrive a [email protected] chiedendo di eliminare i suoi dati dal nostro database, lo facciamo, anche se è stato un altro utente a caricarli.

Il servizio è per maggiorenni. Non raccogliamo consapevolmente dati di minori. Se veniamo a sapere che un account appartiene a una persona minorenne, lo eliminiamo.

Se modifichiamo questa politica in modo sostanziale, ti avvisiamo prima che entri in vigore.